Gerador de senha forte
Senha forte gerada no seu navegador com aleatoriedade criptográfica — com medidor de força de verdade, em bits.
Como funciona
Escolha o tamanho, marque os tipos de caractere e clique em gerar. A senha nasce da aleatoriedade criptográfica do próprio navegador (crypto.getRandomValues) — a mesma fonte que sites de banco usam — e é montada garantindo pelo menos um caractere de cada tipo marcado, porque formulário adora exigir "uma maiúscula, um número e um símbolo".
O medidor de força aqui não é decorativo: ele mostra a entropia em bits, que é a medida real de quanto custa adivinhar a senha. Cada bit dobra o número de tentativas necessárias. Abaixo de 40 bits é fraca (quebra rápido em ataque offline), 60 já é razoável, e a partir de 80 bits é forte o suficiente pra qualquer uso pessoal. A lição que o medidor ensina rápido: comprimento vale mais que símbolo — 20 letras minúsculas são mais fortes que 10 caracteres "complicados".
A opção "sem ambíguos" tira os caracteres que se confundem quando alguém lê a senha em fonte ruim ou dita por telefone: 0/O/o e 1/l/I. Use quando a senha vai ser digitada por outra pessoa — pra senha de gerenciador, deixe desligado, que aí cada caractere a mais no alfabeto conta.
E o mais importante: a senha é gerada inteira no seu aparelho. Não passa pela internet, não é enviada pros nossos servidores, não fica em log nenhum — nós não temos como ver. Gerou, copiou, guardou no gerenciador de senhas, pronto.
Perguntas frequentes
É seguro gerar senha num site?
Depende do site — aqui, a geração roda 100% no seu navegador, sem enviar nada pra servidor (dá pra conferir: desligue a internet depois de abrir a página e a ferramenta continua funcionando). A senha nunca sai do seu aparelho.
Qual tamanho de senha devo usar?
Pra contas importantes, 16 ou mais com todos os tipos ligados — isso passa dos 100 bits de entropia. O limite prático é o do site onde você vai usar; quando deixarem, quanto maior melhor, porque comprimento pesa mais que variedade de símbolo.
O que significa a força em bits?
Entropia: o número de tentativas que um atacante precisaria, em escala de potência de 2. Cada bit dobra o custo — 40 bits são ~1 trilhão de combinações (pouco pra computador moderno), 80 bits já é fora de alcance prático. É a medida que especialistas usam, em vez de "fraca/forte" no olho.
Vocês guardam as senhas geradas?
Não — e não é promessa, é arquitetura: a geração acontece no seu navegador e nada é transmitido. Sem envio, não existe o que guardar. Guarde a sua num gerenciador de senhas (Bitwarden, 1Password, o do próprio navegador).